텍사스에서 북한 노트북 랜딩 (farm) 시설 적발

국가 안보 위협 수준:

북한은 가짜 또는 도용한 신원을 이용해 미국 기업에 침투, 원격 IT 일자리를 얻는 방식으로 연간 최대 8억 달러의 수익을 올리고 있습니다.

일례로 댈러스-포트워스(DFW) 지역에서만 대규모 ‘노트북 팜(laptop farm)’ 운영의 일환으로 185대의 노트북이 압수되기도 했습니다.

이러한 사이버 취업 사기에서 발생한 수익은 북한의 대량살상무기, 탄도미사일, 정보 및 핵 프로그램 자금으로 직접 유입되며, 이는 원격 근무 사기와 국가 안보 위협 간의 직접적인 연관성을 형성합니다.

운영 기반 시설:

노트북 팜은 미국 내 거주지에서 노트북 30~50대를 관리하며 급여의 일부를 챙기는 ‘호스트(관리자)’를 통해 운영됩니다. 한편, 북한 공작원들은 가짜 이메일과 소셜 미디어 프로필을 사용하여 원격으로 접속합니다.

라이언 레이볼드(Ryan Raybould) 연방 검사는 북텍사스 사건과 관련해 곧 기소가 이루어질 것임을 발표하며, 자택에서 대규모 노트북 팜을 운영하는 호스트들이 이를 몰랐다고 주장할 수는 없다고 강조했습니다.

National Security Threat Scale

1. North Korea generates up to $800M annually by infiltrating US companies through fake or stolen identities to obtain remote IT jobs, with 185 laptops seized in the DFW area alone as part of a widespread laptop farm operation.

2. Revenue from these cyber employment schemes directly funds North Korea’s weapons of mass destruction, ballistic missile, intelligence, and nuclear programs, creating a direct link between remote work fraud and national security threats.

Operational Infrastructure

3. Laptop farms operate through US-based hosts who maintain 30-50 laptops in residential locations and receive a cut of the salary, while North Korean operatives connect remotely using phony emails and fake social media profiles.

4. U.S. Attorney Ryan Raybould announced upcoming indictments in the North Texas case, emphasizing that hosts cannot claim ignorance when operating large-scale laptop farms from their homes.

다른 요약:

미국 연방 당국이 텍사스주 북부에서 북한이 운영하는 ‘랩톱 팜’을 적발하고 폐쇄했습니다.

이 시설들은 국제 제재를 회피하기 위해 불법 암호화폐 수익을 창출하는 데 사용된 것으로 알려졌습니다.

미국 당국은 텍사스주 북부에서 합법적인 IT 기업으로 위장한 북한의 비밀 사이버 작전을 적발하고 폐쇄했습니다.

‘랩톱 팜’으로 불리는 이 시설들은 수백 대의 노트북을 24시간 내내 가동하며 암호화폐를 채굴하고 사이버 금융 사기를 자행했습니다.

이 작전은 북한의 사이버 활동을 통한 외화 획득을 금지하는 여러 미국 법률과 유엔 안전보장이사회 결의안을 위반한 것입니다.

수사관들은 이 작전이 평양과 연계된 공작원들에 의해 추진되었으며, 이들은 암호화된 통신을 이용해 미국 내 개인들을 원격으로 모집하고 지시한 것으로 추적했습니다.

이번 사건은 미국 영토 내에서 북한의 사이버 기반 시설이 물리적으로 해체된 최초의 사례 중 하나입니다.

U.S. federal authorities have disrupted North Korean-operated laptop farms in North Texas, which were allegedly used to generate illicit cryptocurrency revenue to evade international sanctions.

• U.S. officials uncovered and shut down covert North Korean cyber operations disguised as legitimate IT businesses in North Texas.

• The facilities—dubbed “laptop farms”—used hundreds of laptops running 24/7 to mine cryptocurrency and conduct cyber-enabled financial fraud.

• The operation violated multiple U.S. laws and UN Security Council resolutions prohibiting North Korea from earning foreign currency through cyber activities.

• Investigators traced the scheme to Pyongyang-linked operatives who recruited and directed U.S.-based individuals remotely, often using encrypted communications.

• This marks one of the first known instances of North Korean cyber infrastructure being physically dismantled on U.S. soil.